浅析无线局域网在校园网络安全中的应用

0 引言

步入21世纪以来，网络技术的发展实现爆炸式增长，并且移动互联网成为发展的主流趋势。学校为了满足学生可以共享学校资源，便于上网，加快了校园网络建设，采用光纤为介质的可以得到千兆数据交换的有线网络。与之前相比网络可承载带宽提高了20倍以上，然而，随着学生和老师对于网速要求的不断提高，现有的校园网络技术无法全部满足，因此加强了无线网络技术在校园网络建设中发挥的作用。本文浅析了应用校园无线局域网的必要性，针对无线局域网在校园网络建设过程中存在的问题，提出了无线局域网在校园网络中应用的可行对策。

1 应用校园无线局域网的必要性

1.1 有利于降低校园网络建设成本

与有线校园网络不同，无线局域网可以节省网络信号基站的定点安装，大大节省由于网络信息在传输过程中端口扩展投入的资金。我国目前处于互联网+时代，移动网络是时代发展的主流趋势，因此从长期考虑，建设校园无线局域网就是针对未来校园网络的投资，进而加快投资回收预期的时间，降低校园建设的成本。有线校园网络由于网络信号需要靠发射塔进行数据交换，因此网络设备投资成本所占投资比重较大。而校园无线局域网，由于其覆盖范围大，一个局域网可以实现整个食堂、宿舍楼、教学楼的网络信号全覆盖,因此也可以减少硬件网络设备成本的投入。

1.2 有利于提升校园网络性能体验

无论是教师还是学生，对于校园网络的基本要求就是网络信号，网络传输速度较快。这样才能满足学生的基本用网需求和用网体验；老师也才能更好的发挥网络教育的优势，提高自身的教学效率和教学质量。仅仅依靠有线校园网络，极大限制了学生上网地点的自由和由于网络接口数量，还极大限制了上网学生总数，因此有线网络比较适合在学校机房进行使用。随着无线连接、传输技术的不断发展，无线局域网的信号要比有线网络信号稳定，可以实现让学生随时随地上网的同时，还可以体验与有线相媲美的信号强度。除此之外，对于无线局域网的文件传输，多人共享文档等网络需求可以实现高效便捷。

1.3 有利于稳固校园网络安全保密

无线局域网应用与校园网络最大的优势就是可以实现各项性能的远程调控，网络安全是校园网络建设的核心考察指标之一，只有安全等级足够高的校园网络，才能最大可能保护校内公共网络资源不被盗取，才能让学生和老师更好的接受和使用校园网络，进而有利于发挥校园网络的综合优势。一旦发生网络安全问题，无线局域网络可以快速借助局域网权限的设置保护校园网络临时安全性能，为弥补校园网络的安全漏洞争取足够的时间。同时还可以建立多层次的无线局域网络，每个无线局域网均可以设置自己的连接密码和安全保密权限的设置，进而满足不同校园安全网络需求。

2 校园网络建设过程中存在的安全问题

2.1 校园网络线路复杂

我们漫步在校园里可以发现，学校教学楼外的线路最为繁多，有电网线路、监控网线路、电话网线路以及校园网络线路等等。任何线路都无法实现零故障出现，随着搭建时间的延长，天气的影响，线路的自然老化，这些复杂的线路会极大提高故障的排难工作量和工作难度。一些线路由于无法平行排布，出现线路相互缠绕的现象，对于整体的线路安全带来较大隐患。因此，校园网络出现故障后，需要花费大量的时间和精力，才能准确找到故障线路所在。

2.2 校园网络来源不一

在计算机网络时代，我国拥有几家较大的网络通信公司，由于它们之间的激烈竞争，使得不同学校的网络来源和使用的主体客户不尽相同。一些校园网络在连接互联网时选择电信宽带，还有一些选用网通宽带，还有一些选用移动宽带，这就使得学校的网络信号数量较多。一般而言，下学后是网络使用高峰期，因此，有线校园网络经常会出现网络连接不稳定的现象。校园网络信号来源不一，对于出现的网络安全问题，很难在第一时间进行诊断。

2.3 未经授权使用网络服务

就WALAN开放式的访问特点来说，其也存在着很多安全方面的隐患。其会对无线通道进行占用，进而在最大程度上提高宽带的费用，从而导致很多合法用户在服务方面的质量遭到严重破坏，另外很多非合法用户会对无线网络资源进行不合理使用，导致很多合法用户不能正常使用学校的无线局域网。

2.4 校园网络管理不易

由于校园网络建设主要通过有线网络的形式，对于网络的组合形式较为单一，很难实现不同有线校园网络的同时管理，需要额外投入设备和人力进行校园网络的日常管理和日常维护。校内，不同网络不易跨网共享；校外，校园网络的识别性能较差，网络扩展受限，这就大大增加了一个地区之内的校园网络管理。校园网络的主要优势就是提高学校之间的联系紧密性、教学效率和校园网络使用效率，网络管理不易，对于后期进行也会产生一定阻碍。

2.5 高级入侵

一旦校园局域网遭到攻击者的侵入，进而也就会导致其他系统也开始造成到入侵，另外很多学校都是将WLAN部署在防火墙的后面，从而导致WLAN 的安全隐患也就成为整个系统安全方面的漏洞，一旦攻击者将无线网络攻破，那么也就预示着整个网络都呈现在攻击者面前。

3 无线局域网络在校园网络中应用的可行对策

3.1 无线局域网与互联网结合

本文所指的无线局域网在校园网络中的应用主要就是指接入互联网的无线局域网。可以将校园中的学校计算机房、图书馆资料建设网络资源网络，师生可以在学校的任何地方借助无线局域网浏览共享数据信息资源，改变传统的资源利用方式，提升资源利用效率。因此，一方面，学校要结合当地互联网服务的特点，合理筛选互联网供应商，并建立合作伙伴关系，营造稳定性好，性价比高的校园网络。另一方面，将学校的多媒体设备有效与无线局域网结合起来，提高多媒体设备的使用范围和效率。

3.2 明确无线局域网网络功能

对于无线局域网的应用，要明确在校园网络建设中的目标和功能设计。首先，无线局域网要实现学校教与学的移动化。可以结合不同课程的教学特点来确定无线局域网的网络属性，对于体育教学，主要影响指标就是覆盖范围的大小。其次，教师与学生进行局域网专业管理，借助教师局域网实现对老师的管理和支持；借助学生局域网，实现对于学生的网络课程签到。最后，师生互动局域网建设。由于老师与学生的交流借助网络平台信息交换更高效，可以进行学习和教学难点以及学生的学习困惑的解答。

3.3 无线局域网介入网络管理

无线局域网在校园网络中的应用可以最为校园网络管理的补充，使得校园网络管理更加科学、高效。首先，对于校园网络的安全管理，可以通过WLAN在访问无线AP时实现密保认证管理，利用PPPOe+WEB的方式，实现用户的合法认证，进而避免外来客户进入校园网络。其次，建立层次型网络管理框架。借助无线局域网远程操控的特点，实现校园网络的移动式管理。最后，多点接入无线连接。由于校园网络管理需要一定的风险评估，因此就要提升校园管理灵活性。

3.4 加强无线局域网覆盖范围

对于无线网在校园的覆盖问题，可以通过以下两个方面来开展：一方面，在校园进行无线基站的布局，增加无线子网基站搭建工作。借助802.11a、802.11b和802.11g等网络协议类型的无线局域网，扩展校园网络不同协议类型的适用性和互换性。另一方面，提高无线路由器信号发射功率。这样可以在不增加无线基站的基础上，增加无线局域网的覆盖距离半径，进而实现无线局域网范围扩大。

3.5 关闭不常用的共享服务

通常情况下，共享服务都是操作系统中比较薄弱的环节，例如文件共享、打印机共享、电脑共享等，这些共享服务确保只有在使用时才能打开，而且还要将权限设置好，规定只有一些特定的账号才可以进去访问，还要设置成不可写入。

3.6 安装 ARP防火墙

就目前我国的实际情况来说，有很多软件可以有效防范APP的欺骗供给，例如，我们经常用到的360防火墙、金山防火墙等，因此，可以在学校局域网上按照 APP防火墙，从而确保校园局域网的安全运行。APP防火墙的主要作用体现在以下几个方面：一是,在系统内部对外ARP攻击数据包进行有效拦截，从优在最大程度上降低本机感染APP病毒感染的概率；二是,对外部APP攻击进行拦截。也就是说在系统内部对接收到的一些 APP数据包进行有效拦击,从而确保本机的APP缓存表不会出现问题。

4 结束语

综上所述,与有线校园网络不同,无线局域网络起步较晚，应用和改进的空间较大。由于无线局域网有利于降低建设成本、提升网络体验、增强网络安全。因此,在具体应用无线局域网时，要对其应用的方向进行明确,进而最大程度发展无线局域网的优势。